******************************************************************* Arquivo Leiame do SQL Critical Update Kit 3.0 para Microsoft® SQL Server 2000™ e Microsoft SQL Server 2000 Desktop Engine 2000 (MSDE 2000) 9 de fevereiro de 2003 ******************************************************************* © Microsoft Corporation 2003. Todos os direitos reservados. ******************************************************************* Conteúdo 1.0 Isenção de responsabilidade 2.0 Introdução 3.0 Versões aplicáveis do SQL Server 2000 4.0 Fazendo o download e extraindo o SQL Critical Update Kit 5.0 Conteúdo do pacote 6.0 Executando o SQL Critical Update ******************************************************************* 1.0 Isenção de responsabilidade ******************************************************************* A Microsoft está fornecendo o SQL Critical Update Kit para ajudá-lo a detectar computadores vulneráveis ao vírus Slammer e a consertá-los. Essa ferramenta é fornecida em sua versão final, sem qualquer tipo de garantia, seja expressa ou implícita. Você deve avaliar e testar a ferramenta antes de usá-la em seu ambiente. Você deve aceitar o Contrato de Licença de Usuário Final (EULA) como pré-requisito para a utilização da ferramenta. O EULA, denominado License.txt, encontra-se no diretório raiz para onde você fez o download do SQL Critical Update Package. ******************************************************************* 2.0 Introdução ******************************************************************* O SQL Critical Update Kit contém um conjunto de ferramentas desenvolvido para ajudar os administradores a facilmente localizarem quaisquer instâncias do SQL Server 2000 e do SQL Server 2000 Desktop Engine (MSDE 2000) vulneráveis ao vírus Slammer e a aplicarem patches a elas. Essas ferramentas foram desenvolvidas para ajudar a aplicar patches contra o vírus Slammer a instâncias das seguintes versões do SQL Server: SQL Server 2000 (versão inicial) SQL Server 2000 SP1 SQL Server 2000 SP1 MSDE 2000 (versão inicial) MSDE 2000 SP1 MSDE 2000 SP2 No entanto, para obter os aperfeiçoamentos mais recentes em termos de capacidade de serviço e segurança, recomenda-se o teste e, em seguida, a aplicação do SP3. Se você não puder aplicar o SP3, recomenda-se aplicar o SP2 e, em seguida, utilizar as ferramentas fornecidas neste kit. Esse kit contém as seguintes ferramentas: * SQL Critical Update Wizard – um assistente que detecta instâncias do SQL Server 2000 e do MSDE 2000 vulneráveis ao vírus Slammer e aplica patches a elas. Você pode utilizar apenas esta ferramenta ou em conjunto com as ferramentas a seguir e criar uma solução personalizada para sua empresa. * SQL Scan (Sqlscan.exe) - localiza instâncias do SQL Server 2000 e do MSDE 2000 vulneráveis ao vírus Slammer em uma rede local no Windows NT 4.0, Windows 2000, Windows XP Professional Edition ou posterior. * SQL Check - localiza e pode desativar e reativar instâncias do SQL Server 2000 e do MSDE 2000 vulneráveis ao vírus Slammer. * SQL Critical Update – aplica patches a instâncias do SQL Server 2000 e do MSDE 2000 vulneráveis ao vírus Slammer. * SMS Deploy – Arquivos do System Management Server para implantar o hotfix em um sistema gerenciado. (Consulte o readme_SMSDeploy.txt) * Servpriv - aplica patches às instalações do SQL Server 2000 que estão executando o SQL Server 2000 Service Pack 2. O SQL Critical Update 3.0 executa essa ferramenta; portanto, normalmente você não precisa executá-la separadamente. Consulte o readme_servpriv.txt para obter mais informações. Este arquivo leiame fornece uma descrição detalhada sobre como usar o SQL Critical Update Kit para ajudá-lo a localizar e eliminar instâncias do SQL Server 2000 e do MSDE 2000 vulneráveis ao vírus Slammer. Para obter informações detalhadas sobre como usar cada uma dessas ferramentas e sobre os requisitos e restrições, reveja o arquivo leiame de cada ferramenta. ******************************************************************* 3.0 Versões aplicáveis do SQL Server 2000 ******************************************************************* O SQL Critical Update Kit foi desenvolvido para funcionar com todas as edições do SQL Server 2000 e do MSDE 2000. Para obter uma lista das versões do Microsoft SQL Server 2000 e do MSDE 2000 vulneráveis ao vírus Slammer, consulte o site http://www.microsoft.com/technet/treeview/ default.asp?url=/technet/security/virus/alerts/slammer.asp. Para saber que versão do SQL Server 2000 ou do MSDE 2000 está instalada no seu computador, use o SQL Check (SSCheck.exe). ******************************************************************* 4.0 Fazendo o download e extraindo o SQL Critical Update Kit ******************************************************************* Este kit é um arquivo de auto-extração de um idioma específico. O nome do arquivo deste pacote é SQLCritUpdPkg_XXX.exe, onde XXX indica a versão do idioma específico do SQL Critical Update Kit. O idioma do pacote do qual foi feito o donwload deve ser o mesmo das instâncias do SQL Server 2000 ou do MSDE 2000 às quais os patches devem ser aplicados. Essa ferramenta está disponível nos seguintes idiomas: * CHS - Chinês simplificado (idioma = 2052) * CHS - Chinês tradicional (idioma = 2052) * ENU - Inglês (idioma = 1033) * ESN - Espanhol (idioma = 3082 ou 1034) * FRN - Francês (idioma = 1036) * GER – Alemão (idioma = 1031) * ITA – Italiano (idioma = 1040) * JPN – Japonês (idioma = 1041) * KOR – Coreano (idioma = 1042) * BRZ - Português (Brasil) (idioma = 1046) * DUT - Holandês (Holanda) (idioma = 1043) * SVE – Sueco (idioma = 1053) Para fazer o download do pacote SQL Critical Update: 1. Visite o site http://www.microsoft.com/sql/downloads/securitytools.asp. 2. Na lista suspensa, selecione a versão de idioma desejada para fazer o download e clique em GO (IR). Isso o levará até a página de download do idioma específico para o SQL Critical Update Kit. 3. Na página de download do idioma específico, clique no link SQLCritUpdPkg_XXX.exe para iniciar o download. 4. Quando o download começar, você poderá optar por executar (Open[Abrir]) o arquivo do pacote SQLCritUpdPkg_XXX.exe diretamente do servidor da Microsoft Web ou salvá-lo no computador local. Se você abrir o arquivo, o arquivo de auto-extração SQLCritUpdPkg_XXX.exe será executado remotamente e extrairá os arquivos necessários para o computador local. Observação: se pretende implantar o SQL Critical Update Kit em toda a empresa, faça o download do arquivo de auto-extração e coloque-o em um compartilhamento público para que possa ser facilmente executado em toda a sua organização. 5. Se optou por abrir o arquivo de auto-extração do servidor da Microsoft Web, vá para a etapa 6. Caso tenha salvado esse arquivo localmente, vá para o diretório no qual o salvou e clique duas vezes no pacote SQLCritUpdPkg_XXX.exe para extrair os arquivos. 6. Quando executado, o arquivo de auto-extração solicita que você aceite o EULA e depois selecione um destino onde salvar os arquivos extraídos. A localização padrão é C:\SQLCritUpdPkg, mas você pode especificar outra, desde que esteja no computador local. Não é possível extrair remotamente para um compartilhamento UNC. A partir de agora você está pronto para usar o SQL Critical Update Kit. ******************************************************************* 5.0 Conteúdo do pacote ******************************************************************* O SQL Critical Update Kit contém os seguintes arquivos, extraídos na pasta especificada no computador local: * License.txt - contém o EULA do SQL Critical Update Kit. * Readme.txt – este arquivo. * SQLCritUpdWiz_ENU.msi é um assistente que executa o SQL Check e o SQL Critical Update. * A pasta SQLCritUpd contém o SQLHotfix_XXX.exe, um arquivo de auto-extração que executa o SQL Critical Update. Essa pasta também contém o readme_SQLHotfix.txt. * A pasta SMSDeploy contém ferramentas para a implantação do SMS e o readme_SMSDeploy.txt. * A pasta SQLCheck contém o SQL Check (Sscheck.exe), um utilitário que você pode usar para ajudá-lo a localizar e desativar instâncias do SQL Server 2000 e do MSDE 2000 vulneráveis ao vírus Slammer. * A pasta SQLScan contém o SQLScan.exe, um utilitário que detecta computadores na rede vulneráveis ao vírus Slammer, e o readme_SQLScan.txt. * A pasta ServPriv contém o ServPriv.exe, um utilitário que aplica patches às instalações do SQL Server 2000 que executam o SQL Server 2000 Service Pack 2, e o readme_ServPriv.txt. O SQL Critical Update 3.0 executa o Servpriv. ******************************************************************* 6.0 Executando o SQL Critical Update Wizard ******************************************************************* Embora o SQL Check e o SQL Critical Update possam ser executados separadamente, recomenda-se a utilização dessas ferramentas ao mesmo tempo. Para isso, execute o SQL Critical Update Wizard (SQLCritUpdWiz_XXX.msi). Antes de executar o Critical Update Wizard em um computador que esteja executando o Windows XP, o Windows 2000 ou o Windows NT, você precisará verificar se fez logon no computador que está usando uma conta com privilégios administrativos locais. IMPORTANTE: caso esteja executando o SQL Critical Update Wizard no Windows NT, Windows 98 ou Windows ME, talvez seja preciso fazer o download do Windows Installer do site http://www.microsoft.com/downloads. O Windows Installer não foi incluído com esses sistemas operacionais e é necessário ao assistente. Para executar o SQL Critical Update Wizard, siga estas etapas: 1. Clique duas vezes em SQLCritUpdWiz_XXX.msi. 2. Quando você for solicitado a instalar a atualização, clique em Next (Avançar). 3. Leia e aceite o Contrato de Licença e clique em Next (Avançar) novamente. Se o MSDE 2000 ou o SQL Server 2000 não estiver instalado no seu computador ou se você tiver um desses produtos mas já tiverem sido atualizados para uma versão que não seja afetada pelo vírus Slammer, a seguinte mensagem será exibida: Critical Update Not Required. (Atualização Crítica Não Necessária) 4. Se você for solicitado a instalar a atualização, clique em Install (Instalar). 5. Quando receber uma mensagem indicando que a instalação foi bem-sucedida, clique em Finish (Concluir). Se a atualização não for bem-sucedida ou outras ações forem necessárias, consulte o site http://support.microsoft.com/?kbid=814372. IMPORTANTE: depois de atualizar o MSDE 2000 ou o SQL Server 2000, você não poderá remover a atualização, a menos que tenha feito um backup dos bancos de dados do seu sistema. (Para obter mais informações, consulte o site http://support.microsoft.com/?id=330391.) Se você não puder reverter o patch porque não tem um backup dos bancos de dados do seu sistema, para retornar à versão anterior será preciso remover o MSDE 2000 ou o SQL Server 2000 e depois instalar o produto original do CD original.